Krytyczna
CVE-2026-27577
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Krytyczna
CVE-2026-27498
n8n has Arbitrary Command Execution via File Write and Git Operations
Krytyczna
CVE-2026-27497
n8n has Potential Remote Code Execution via Merge Node
Krytyczna
CVE-2026-27495
n8n has a Sandbox Escape in its JavaScript Task Runner
Wysoka
CVE-2026-27494
n8n has Arbitrary File Read via Python Code Node Sandbox Escape
Krytyczna
CVE-2026-27493
n8n has Unauthenticated Expression Evaluation via Form Node
Wysoka
CVE-2026-3105
Mautic is Vulnerable to SQL Injection through Contact Activity API Sorting
Średnia
CVE-2026-27799
ImageMagick has a heap Buffer Over-read in its DJVU image format handler
Średnia
CVE-2026-27798
ImageMagick: Heap Buffer Over-read in WaveletDenoise when processing small images
Niska
CVE-2026-56362
ImageMagick: Heap-based Buffer Overflow in GetPixelIndex due to metadata-cache desynchronization
Średnia
CVE-2026-56368
ImageMagick: Memory Leak in multiple coders that write raw pixel data
Niska
CVE-2026-56371
ImageMagick: Memory leak in coders/txt.c without freetype
Niska
CVE-2026-56379
ImageMagick: SVG-to-MVG Command Injection via coders/svg.c
Niska
CVE-2026-56378
ImageMagick: Malicious PCD files trigger 1‑byte heap Out-of-bounds Read and DoS
Niska
CVE-2026-56373
mageMagick has a possible use-after-free write in its PDB decoder
Niska
CVE-2026-56376
ImageMagick has a possible heap Use After Free vulnerability in its meta coder
Niska
CVE-2026-56383
Craft CMS has Stored XSS in Table Field in its "Row Heading" Column Type
Krytyczna
CVE-2026-27641
Flask-Reuploaded vulnerable to Remote Code Execution via Server-Side Template Injection
Wysoka
CVE-2026-27610
Parse Dashboard Has a Cache Key Collision that Leaks Master Key to Read-Only Sessions
Wysoka
CVE-2026-27609
Parse Dashboard is Missing CSRF Protection for its Agent Endpoint
Krytyczna
CVE-2026-27608
Parse Dashboard is Missing Authorization for its Agent Endpoint
Krytyczna
CVE-2026-27702
Budibase: Remote Code Execution via Unsafe eval() in View Filter Map Function (Budibase Cloud)
Wysoka
CVE-2026-27732
AVideo has Authenticated Server-Side Request Forgery via downloadURL in aVideoEncoder.json.php
Nieoceniona
CVE-2026-3218
drupal/responsive_favicons - SA-CONTRIB-2026-019
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.